OpenCode 控制台遭入侵，1.4% 用户受影响、部分 API 密钥泄露并出现盗刷

OmniTools 10月20日消息，据 TechCrunch 报道，开源 AI 编程工具 OpenCode 表示，攻击者闯入其一个较早的在线系统，影响 OpenCode Console 约 1.4% 的用户；部分用户在该平台存放了访问 AI 服务的 API 密钥。公司称已通过邮件通知受影响用户，未收到邮件者未受影响。OpenCode 联合创始人 Dax Raad 强调，受影响的是 OpenCode Console，而非开源应用和命令行工具，密钥不会传到 OpenCode 本身。

事件发生后，开发者在 Reddit 和 X 上报告支出警报和未经授权扣费，有人称单个账户被扣数百美元，少数超过 1000 美元。Anthropic 和 Google 封禁了其认为暴露的 API 密钥；OpenAI 表示与 OpenCode 合作恢复访问，并向 API 客户退还攻击中使用的额度。OpenCode 称针对未经授权扣费的退款正在进行，并建议受影响用户直接向各服务商撤销并更换密钥。

OpenCode 团队在应对攻击时还遇到 AI 模型拒绝分析恶意代码的问题：被要求检查的代码触发安全过滤器后，部分模型停止工作。Raad 称，团队后来获得 OpenAI Daybreak Blue 计划访问权限，调查能力有所改善。公司未说明攻击者如何进入旧系统、密钥如何存储及滥用范围，并表示事件仍在处理中。